Cyber Defence Senior Specialist

Türkiye’nin önde gelen kurumsal müşterilerine uçtan uca güvenlik hizmetleri sunan ekibimize katılacak, operasyonel güvenlik süreçlerinde aktif rol alacak ekip arkadaşı arıyoruz.

ARANAN TEKNİK YETKİNLİKLER

• İlgili mühendislik bölümlerinden mezun,
• Tercihen geçerliliği yüksek sertifikalara sahip olmak, (CompTIA Security+, NSE, CCNA, vb.)
• Ağ ve siber güvenlik alanında minimum 3 yıl operasyon deneyimine sahip olmak,
• TCP/IP, routing, switching ve L4–L7 ağ protokolleri konusunda bilgi sahibi,
• Load Balancer ve WAF teknolojileri hakkında operasyonel bilgi sahibi, (reverse proxy, SSL offload, health check, persistence, URL filtering, rate limiting vb.)
• Firewall yönetimi ve kurulum ve troubleshoot konusunda uzman deneyimi,
• NAC çözümleri (802.1X, cihaz doğrulama, segmentasyon) hakkında temel bilgi sahibi olmak,
• DLP çözümleri (veri sınıflandırma, policy enforcement, endpoint/network DLP) hakkında operasyonel farkındalık,
• Log analizi, trafik inceleme ve troubleshooting konularında yetkinlik,
• SIEM/SOC süreçleri ve alarm/olay yönetimi akışları hakkında bilgi sahibi olmak,
• NDR ve EDR/MDR sistemlerinden gelen alarmları yorumlayabilecek seviyede güvenlik analizi bilgisi,
• Temel seviyede script/otomasyon bilgisi,(API kullanımı, Python veya benzeri)
• İngilizce teknik doküman okuyup anlayabilme,
• Dokümantasyon, süreç takibi ve operasyon disiplinine önem veren,
• Yoğun ve çok müşterili operasyon ortamında önceliklendirme yapabilen ve sorumluluk alabilen,
• Öğrenmeye açık, yeni teknolojilere hızlı adapte olabilen ve gelişim odaklı olmak.

ROL VE SORUMLULUKLAR

• Load Balancer ve WAF servislerinin yönetimini yapmak, kurat setleri, politika optimizasyonu ve servis sürekliliğini sağlamak,
• Firewall, NAC ve DLP çözümleri için kural yönetimi ve konfigursayon güncellemelerini sağlamak,
• Güvenlik alarmlarını ve trafik/log kayıtlarını analiz ederek olay tespiti, doğrulama ve ilk müdahale aksiyonlarını almak,
• Tespit edilen olaylarda kök neden analizi yapmak ve kalıcı iyileştirme senaryolarını oluşturmak,
• SOC, SIEM, MDR, NDR servisleri ile korelasyonlu çalışarak tehditleri doğrulamak, gerekli iyileştirme aksiyonlarını uygulamak,
• Hizmet verilen güvenlik servislerinde false/positive analizleri ve politika iyileştirme çalışmaları yapmak,
• Güvenlik servisleri özelinde kurulum, hardening, healtcheck ve migration çalışmalarını sürdürmek,
• ITIL yaklaşımına uygun şekilde değişiklik, olay ve problem yönetimi süreçlerini yürütmek,
• Periyodik servis kontrolleri, kapasite ve performans değerlendirmesi ile hizmet raporlamalarını yapmak.

Aday Kriterleri

Pozisyon Bilgileri